kubernetes:八个字母省略,就是k8s
自动部署,自动扩展和管理容器化部署的应用程序的一个开源系统
k8s是负责自动化运维管理多个容器化程序的集群,是一个功能强大得容器编排工具
分布式和集群化的方式进行容器管理
市面上常用的版本:
1.15 1.18 1.20(常用) 1.28
k8s是谷歌的borg系统作为原型,后期由go语言编写开源软件
k8s网址:Kubernetes
源码包:
GitHub - kubernetes/kubernetes: Production-Grade Container Scheduling and Management
简单,高效的部署容器化的应用
k8s是一个基于开源的容器集群管理系统,在docker容器技术的基础之上
为容器化的应用提供部署,运行,资源调度,服务发现,动态伸缩等一系列完整的功能
大规模容器管理:
Nginx-1 先更新1 最新的版本
Nginx-2 更新2
k8s集群内部的各个组件都是要进行密钥队验证的,但是k8s的安全性不够,核心就是不建议部署在k8s上,例如MySQL,nginx
k8s集群的之中的每个组价都要靠密钥队来进行验证,组件之间的通信靠apiserver来实现。API是应用接口服务,k8s的所有资源请求和调用操作都是kube-abserver来完成
所有对象资源的增删改查和监听的操作都是kube-apiserver处理完之后交给etcd来进行
api-server是k8s所有请求的入口服务,api-server接收k8s的所有请求(命令行和图形化界面),然后根据用户的具体请求通知对用的组件展示或者运行指定结果运行命令,api-server相当于整个集群的大脑
为命名空间创建默认账户和api访问的令牌
Namespace,访问不同的命名空间
根据调度算法为新创建的pod选择一台合适的node节点
可以理解为k8s的所有node节点调度器,部署和调度node
预先策略:人工定制,指定node节点上部署
优先策略:限制条件
根据调度算法选择一个合适的node,node的节点资源情况,node的资源控制的情况等等,选一个资源最富裕,负载最小的node来部署
etcd分布式键值存储系统(key:value),k8s的关键配置和用户配置,先通过apiserver调用etcd当中的存储信息,然后在实施(这个集群当中,能对etcd存储进行读写权限的,只有apiserver)
node节点的监控器,以及于MASTER节点的通信器,也可以理解为master在node节点上的眼线(相当于特务组织)
Kublet会定时向api server汇报自己的node运行服务的状态,API-server会把节点上的状态保存ETCD存储当中。
接受来自master节点的调度命令,
如果发现自己的状态和master节点的状态不一致,调用docker的接口,同步数据
对节点上的生命周期进行管理,保证节点上的镜像不会占满磁盘空间,退出的容器的资源,进行回收
实现每个node节点上的pod网络代理,负责节点上的网络规划和四层负载均衡的实现,负责写入iptables(快被淘汰) IPVS(实现服务映射)
注意:Pod不是容器,是一个资源整合的节点
kube-proxy:本身不直接给pod提供网络代理,proxy只是service资源的载体
容器引擎,运行容器,负责本机容器创建和管理,基于容器创建的,但是它不是容器
k8s要创建pod时,kube-schedule调度到节点上(node节点),节点上的kubelet只是docker启动特定的容器,kubelet把容器的信息收集,发送给主节点,主需要在主节点上发布指令,节点上kubelet就会指示docker拉取镜像,启动或者停止容器
也是运行在节点上的,是k8s当中创建或者最小,最简单的基本单位,一个pod代表着集群上正在运行的一个进程,类似于一个豌豆,里面的颗粒就是容器,同一个pod内每个容器就是一颗豌豆
Pod是由一个或多个组成,pod中的容器共享网络,存储和计算资源,可以部署在不同的主机上
一个pot里面可以运行多个容器,也可以是一个容器,在生产环境中,一般都是单个容器或者关联具有关联关系的多个容器组成的一个pod
Deployment:无状态应用部署,作用就是管理和控制pod,以及replicaset(运行多个容器),管控他的运行状态
Replicaset:保证pod的副本数量,受控于deployment
在k8s当中,部署服务,实际上就是pod,deployment部署的服务就是pod,replicase的就是来定义pod的容器数量
可以保证pod的不可重复性,在当前命名空间不能重复,不同命名空间名称可以重复
官方推荐使用的就是deployment进行服务部署
Daemonset:确保所有节点运行同一类的pod
Statuefulset:有状态部署
Job:可以给pod中设置一次性的任务,运行玩即退出
Cronjob:一直运行的周期性任务
又叫CLUSTER-IP
在k8s整个集群当中,每创建一个pod,都会会其中运行的容器分配一个集群内的IP地址,由于业务的变更,容器可能会发生变化,IP地址也会发生变化,service的作用就是提供整个pod对外的整个IP地址
Service就是一个网关,就是一个路由器,通过访问service就可以访问pod内部的容器集群
Service能实现负载均衡和代理-----kube-proxy(载体)----来实现负载均衡
Service是k8s微服务的核心,屏蔽了服务的细节,统一的对外暴露的端口,真正实现了”微服务”
Service的流量调度:userspace(用户空间,已经被废弃),iptables(即将废弃),IPVS(目前1.20都用IPVS)
Label:标签,k8s的特色管理方式,用于分类管理资源对象
Node pod service等等,都可以起标签
Label标签可以自定义
Lable选择器:等于,不等于,使用定义的标签名
k8s集群对外暴露提供访问的接口,属于应用层,七层代理,转发的是http请求,访问的是http/https
面试题:service是四层转发,转发的是流量
对外访问暴露的流程:
k8s上可以通过namespace来实现资源隔离,项目隔离
通过namespace可以把集群划分为多个资源不可共享的虚拟的集群组
不同命名空间里面的资源名称可以重复的
在k8s之中是不和容器打交道的,和容器打交道的是pod